BDU:2019-03809

Опубликовано: 07 янв. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость класса org.apache.thrift.transport.TSaslTransport языка описания интерфейсов Apache Thrift существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти SASL-согласования

Вендор

Apache Software Foundation

Сообщество свободного программного обеспечения

Red Hat Inc.

Oracle Corp.

АО «НТЦ ИТ РОСА»

Наименование ПО

Thrift

Debian GNU/Linux

Red Hat JBoss Fuse

NoSQL Database

РОСА ХРОМ

Версия ПО

от 0.9.2 до 0.12.0 (Thrift)

8 (Debian GNU/Linux)

до 7.4.0 (Red Hat JBoss Fuse)

до 19.3.12 включительно (NoSQL Database)

12.4 (РОСА ХРОМ)

Тип ПО

Прикладное ПО информационных систем

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Thrift:

https://lists.apache.org/thread.html/187684ac8b94d55256253f5220cb55e8bd568afdf9a8a86e9bbb66c9@%3Cdevnull.infra.apache.org%3E

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/02/msg00008.html

Для Red Hat JBoss Fuse:

https://bugzilla.redhat.com/show_bug.cgi?id=1667204

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2270

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1320
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-1320

CVSS3: 7.5

ubuntu

около 7 лет назад

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.

CVE-2018-1320

CVSS3: 6.5

redhat

почти 8 лет назад

CVE-2018-1320

CVSS3: 7.5

nvd

около 7 лет назад

CVE-2018-1320

CVSS3: 7.5

debian

около 7 лет назад

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can by ...

GHSA-wjxj-f8rg-99wx

CVSS3: 7.5

github

около 7 лет назад

Improper Input Validation in Apache Thrift

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

7.8 High

CVSS2